Инженер по информационной безопасности (Банк)

Чем предстоит заниматься

• Придумывать и реализовывать простые и понятные процедуры интеграции средств ИБ в существующие процессы.
• Автоматизировать внутренние процессы, которыми занимается подразделение ИБ. Мы не стесняемся использовать скрипты на Bash и PowerShell, если они делают жизнь проще и безопаснее.
• Постоянно изучать новые технологии ИБ и на практике внедрять то, что еще недавно казалось совсем новым и недоступным.

Мы ждем, что вы

• Обладаете опытом эксплуатации web-серверов, реляционных БД, серверов приложений и хорошо понимаете принципы их работы.
• Умеете писать и тестировать инфраструктурный код.
• На уровне системного администратора понимаете архитектуру и принципы работы ОС Linux (управление процессами, файловые системы, сетевой стек).
• Умеете автоматизировать рутинные задачи.
• Умеете развертывать программное обеспечение сервисов и инфраструктуры, разрабатывать инструментарий и писать тесты для всего этого (у нас Python, Go и Bash).
• Обладаете опытом работы с технологиями контейнеризации и оркестрации (последнее будет плюсом).
• Хорошо понимаете принципы мониторинга и умеете решать проблемы как с системными, так и с прикладными компонентами. Мы используем дашборды Prometheus и Grafana.
• Имеете опыт работы: 3–6 лет.

Будет плюсом, если вы:

• Знаете Ansible, Terraform, Kubernetes и умеете с ними работать.
• Уже работали с актуальными средствами защиты информации, сертифицированными для использования в РФ.
• Уже занимались мониторингом событий ИБ, выявлением аномалий, построением процессов реагирования на инциденты и обладаете опытом участия в расследованиях инцидентов.
• Умеете структурировать требования ИБ к продукту и декомпозировать их на отдельные процессы.
• Можете анализировать технические задания на разработку ПО на предмет рисков ИБ и можете формировать подходы к их снижению, а затем контролировать выполнение этой задачи.

Работа в Ozon Банке — это

• Возможность работать из Казахстана.
• Свободная атмосфера — без лишней бюрократии, дресс-кода и вот этого всего. Каждый сотрудник может влиять на то, каким получится продукт.
• Сложные B2B- и B2C-сервисы с миллионами пользователей.
• Разработка без legacy-кода. Обычно мы создаём продукты практически с нуля.
• Ценные знания. У руководителей наших команд огромный опыт в банкинге и IT.
• Много возможностей для развития и карьерного роста. Приветствуем участие в конференциях и повышение квалификации, даём доступ к одной из крупнейших онлайн-библиотек.
• Комфортный офис: шикарный вид из окна, кофе-пойнты с фруктами, уютные зоны для общения и отдыха. Частично компенсируем покупки в вендинговых автоматах, даём скидки в разных заведениях.
• Надёжная страховка, внимание к здоровью. В первые недели работы оформляем ДМС со стоматологией, а во время путешествий и командировок оплачиваем страховку для выезда за границу. В офисе работают врач и психолог, дважды в неделю проходят занятия йогой. У сотрудников есть скидки на карты многих фитнес-клубов.
• Современная техника. Если нужен большой монитор или мощный ноутбук — предоставим.
• Гибкий подход к удалёнке. Если руководитель не против и качество работы на должном уровне, можно работать из дома всегда или время от времени.